2일 평가원과 교육부에 따르면 전날 오후 9시 56분부터 이날 오전 1시 32분까지 3시간 36분 사이 312명의 응시생이 수능 성적증명서 발급 서비스에 접속해 본인 성적을 사전에 조회하고 출력했다.
수능 성적증명서 발급 서비스는 과거 수능 성적에 대한 증명서를 제공한다. 312명의 응시생은 소스 코드의 취약점을 이용해 연도 값을 2020으로 변경해 성적을 미리 조회할 수 있었다. 때문에 이미 수능을 한 차례 쳐 본 겨우에 한해 조회가 가능했으며 다른 사람의 성적은 볼 수 없는 구조라는 설명이다. 평가원은 오전 1시 33분 이같은 사실을 인지하고 서비스를 차단했다.
평가원 측은 성적을 사전 조회한 312명이나 사전 조회 방법을 온라인에 유포한 응시생에 대한 형사 고발 등은 "법률 자문을 통해 검토할 예정"이라고 밝혔다.